Популярный блокировщик рекламы Chrome обнаружен с уязвимостью для инъекции скриптов

Широко используемое расширение Chrome для блокировки рекламы имеет возможность внедрять вредоносные скрипты.

3 min readТехнологии

Недавнее исследование популярного расширения для блокировки рекламы в Chrome, специально разработанного для YouTube, выявило серьезный недостаток в безопасности. Это расширение, известное как Adblock for YouTube (ID: cmedhionkhpnakcndndgjdbohmhepckk), имеет более 10 миллионов установок и отмечено значком 'Featured' в Chrome Web Store. Несмотря на то, что оно заявляет о своей способности блокировать рекламу на YouTube, анализ, проведенный экспертами по кибербезопасности из Island, показал, что оно может выполнять произвольный JavaScript-код. Эта уязвимость вызывает опасения, так как она может позволить злоумышленникам запускать вредоносные скрипты в фоновом режиме. Пользователям рекомендуется проявлять осторожность и рассмотреть возможность использования альтернативных блокировщиков рекламы, которые акцентируют внимание на безопасности. Эти выводы подчеркивают важность тщательной проверки расширений браузера, даже тех, которые имеют высокие показатели загрузок и положительные отзывы, так как они могут скрывать риски.

Технологии